Inteligência sobre cibersegurança, carreiras digitais e o mercado que não para de evoluir. Produzido por especialistas, para profissionais.
A falha crítica CVE-2025-12420 no ServiceNow permitiu que usuários não autenticados se passassem por outros usuários, segundo o CERT.br. Em 2025, empresas brasileiras que utilizam essa plataforma enfrentaram riscos signi
Continuar lendo
Falhas no Remote Desktop Protocol (RDP) ameaçam a segurança de ambientes corporativos em 2026, com a Microsoft liberando patches para CVE-2026-21533, CVE-2026-42908 e CVE-2026-45639. No Brasil, empresas enfrentam riscos
Continuar lendo
As vulnerabilidades CVE-2026-32201, CVE-2026-45659 e CVE-2026-56164 no Microsoft SharePoint Server estão sendo ativamente exploradas em 2026, segundo o ALERTA 54/2026 do Gabinete de Segurança Institucional. Essas falhas
Continuar lendo
O Metasploit, uma ferramenta essencial para pentesters, introduziu melhorias significativas em 2026, incluindo um novo módulo HTTP to SMB relay. Este módulo é crucial para ofensivas em ambientes Windows, enquanto o supor
Continuar lendo
O malware Daxin, associado à China, foi descoberto ativo em 2026 em uma rede de fabricante em Taiwan, operando há 13 anos. Essa ameaça persistente explora a CVE-2026-22769, uma vulnerabilidade crítica que permite acesso
Continuar lendo
A vulnerabilidade CVE-2026-15352 no NASA Core Flight System (cFS) representa um risco significativo para operações críticas. Descoberta em 2026, essa falha permite que atacantes executem código arbitrário no sistema, com
Continuar lendo